# Как работает Shield

> Встроенная очистка, обнаружение атак и пользовательские профили фильтрации.

Source: https://docs.avenlith.com/ru/how-shield-works  
Category: Защита от DDoS  
Last updated: 2026-09-20

## Архитектура

Каждый пакет, входящий в сеть Avenlith, проходит через фильтрующее оборудование на границе региона. Чистый трафик идёт к серверу с дополнительной задержкой менее 0,3 мс.

## Обнаружение

Shield строит базовый профиль трафика для каждого IP. При отклонении объёма или структуры пакетов фильтрация включается автоматически — обычно в течение секунды.

## Профили фильтрации

Профили настраивают фильтрацию под конкретные протоколы: игровые серверы, VoIP или DNS:

```bash
avenlith shield rule create \
  --target 203.0.113.24 \
  --protocol udp --port 27015 \
  --profile game-a2s
```

## Ёмкость

| Тариф | Ёмкость | Уровни |
| --- | --- | --- |
| Standard | 500 Гбит/с | L3/L4 |
| Advanced | 3 Тбит/с | L3–L7 |
| Enterprise | 18 Тбит/с | L3–L7 + SOC |